Hoe krijg ik dat IPv6 in vredesnaam veilig?
Gepubliceerd: Dinsdag 18 augustus 2009
Auteur: Carolyn Duffy Marsan
IPv6, de langverwachte nieuwe versie van het belangrijkste communicatieprotocol van internet, kent veel beveiligingsproblemen. Dat stelt de Internet Engineering Task Force, een internationaal platform van ontwikkelaars en onderzoekers dat zich buigt over ontwikkelingen rond de architectuur van internet. Om de veiligheidsrisico's te beperken, geven de experts een aantal tips.
Het aantal IPv6-gerelateerde aanvallen van cybercriminelen is vooralsnog beperkt gebleven, maar de dreiging is serieus, zo wordt gesteld. "Als dit protocol meer in zwang raakt, zal het aantal aanvallen zonder twijfel groeien", aldus Greg Brown, senior director bij McAfee. "Doordat IPv6 nu nog niet wijdverspreid wordt toegepast is de schade die door cybercriminelen met behulp van het protocol wordt toegebracht beperkt gebleven".
Meer aanvallen
Ook andere experts bevestigen dat het aantal IPv6-aanvallen zal toenemen. Volgens Jason Schiller, netwerkspecialist bij Verizon Business, zijn er nog maar weinig denial-of-service aanvallen op basis van IPv6 geregistreerd, omdat de meeste doelwitten van hackers dat protocol niet gebruiken. Hij voegt daar wel aan toe dat hij "een behoorlijk groot aantal" gevallen heeft gezien waarbij IPv6 werd gebruikt bij het opzetten van een botnet.
Zwakke plekken en bugs
Volgens Schiller worden de meeste veiligheidsrisico's in IPv6 veroorzaakt door bugs in de code, door zwakke punten in het protocol en door een niet al te beste implementatie. Hij stelt dat dit met name het gevolg is van het feit dat de netwerksector nog lang niet zo vertrouwd is met IPv6 als met voorganger IPv4, waar ongeveer dertig jaar mee is gewerkt. Schiller meent dat mensen nog niet voldoende gewend zijn geraakt aan het nieuwe protocol: "Het is niet vreemd als je het nieuwe protocol gebruikt zonder te beseffen dat je firewall niet is ingesteld op IPv6-dataverkeer. Ook als je wel weet dat dit moet gebeuren, maar vergeet om je filters opnieuw in te stellen, wordt al het verkeer blindelings doorgelaten. Gebruikers moeten hierover bij zichzelf bewustzijn kweken. Ze zouden de beveiligingsstructuur van IPv4 in hun achterhoofd moeten houden en dat hele pakket als het ware over moeten zetten naar het nieuwe protocol."
Om je op weg te helpen met een veiliger gebruik van IPv6, noemen we hier de veiligheidsproblemen waar netwerkleveranciers het meest door hun klanten op worden gewezen:
